Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !
L0p4Map — Outil professionnel de surveillance et de visualisation réseau. L0P4Map combine une découverte ARP à haute vitesse avec une intégration complète de nmap et un moteur de topologie réseau interactif en temps réel. Fonctionne sur les réseaux locaux ainsi que sur des IP/ sites web personnalisés. | Kitploit
Outil professionnel de surveillance et de visualisation réseau. L0P4Map combine une découverte ARP à haute vitesse avec une intégration complète de nmap et un moteur de topologie réseau interactif en temps réel. Fonctionne sur les réseaux locaux ainsi que sur des IP/ sites web personnalisés.
Partager
L0p4Map
Nmap était aveugle. L0p4Map voit.
Outil professionnel de surveillance et visualisation de réseau conçu pour les chercheurs en sécurité.
L0p4Map est un outil de surveillance réseau de qualité professionnelle qui combine la puissance de nmap avec une interface sombre et moderne. Conçu pour les chercheurs en sécurité et les administrateurs réseau qui ont besoin d'une visibilité rapide et détaillée sur leur infrastructure.
Pas de superflu. Pas de conneries. Juste de l'intelligence réseau brute.
Maintenant disponible sur Linux, Windows et macOS.
Fonctionnalités
Support Multi-Plateforme : fonctionne sur Linux (Debian/Arch), Windows et macOS avec la même interface et le même ensemble de fonctionnalités.
Surveillance Continue : démon/agent léger qui surveille passivement le trafic ARP et mDNS sans avoir besoin de rescanner tout le réseau.
Alertes : notification en temps réel lorsqu'un nouvel appareil non autorisé apparaît sur le réseau.
Interrogation SNMP Continue : requêtes SNMP périodiques pour maintenir l'état des appareils à jour en temps réel, sans attendre le cycle de scan suivant.
Scan Réseau ARP : découverte rapide d'hôtes avec consultation de la base de données locale IEEE OUI.
Cartographie de Plage : scanner n'importe quelle IP / CIDR / plage. Les plages routées sont cartographiées via traceroute (hôtes groupés sous leur routeur de dernier saut).
Résolution de Nom d'Hôte : détection multi-méthode via DNS inverse, NetBIOS (Windows) et mDNS/Avahi (Linux, Mac, IoT).
Empreinte d'Appareil : indice OS basé sur le TTL (Linux/macOS, Windows, périphérique réseau), sondage des ports TCP pertinents pour la topologie, requête SNMP sysDescr brute (sans bibliothèques externes).
Empreinte de Services Embarqués : détecte passivement iLO / InfoPrint / XPort / SATO / Zebra via la récupération de bannières et les marque sur le graphe comme des appareils connus pour être livrés avec des identifiants par défaut, pour vérification manuelle.
Détection de Rôle : classification automatique de chaque hôte : passerelle, routeur, point d'accès, commutateur, PC, Apple, mobile, Raspberry Pi, machine virtuelle, inconnu, combinant le fournisseur, le nom d'hôte, le TTL, les ports ouverts et la réponse SNMP.
Graphe de Topologie Réseau Réel : graphe hiérarchique vis.js qui reflète la structure réseau réelle : passerelle en haut, appareils intermédiaires (routeurs/PA/commutateurs) sur un deuxième niveau, clients regroupés sous leur parent. Bascule entre les dispositions Hiérarchique et Force Atlas.
Boîtes de Limite de Sous-réseau : chaque sous-réseau détecté est dessiné comme une superposition en pointillés directement sur le canevas du graphe, étiqueté avec son CIDR.
Arêtes Typées : trois types de liens visuellement distincts : liaison montante (passerelle vers internet), backbone (appareil intermédiaire vers passerelle), lien client (appareil vers parent).
Panneau de Topologie : superposition en direct montrant le sous-réseau, l'IP de la passerelle, le nombre total d'appareils et le nombre d'appareils intermédiaires.
Intégration Complète de nmap : scan SYN, UDP, détection d'OS, version de service, scripts NSE.
Récupération de Bannières : énumération HTTP, SMB, FTP, SSH, SSL.
Détection de Vulnérabilités : recherche de CVE via vulners, scripts vuln et malware.
Surface d'Attaque : services exposés, ports ouverts et aperçu des CVE par hôte avec score CVSS et lien direct NVD ; résultats exportables en CSV.
Analyseur de Trafic : capture de paquets en temps réel avec statistiques par appareil, coloration des protocoles, barre de filtre, double-clic pour lancer un scan de ports ; exportable en CSV.
Traceroute : basé sur ICMP avec sortie en temps réel.
Sélection d'Interface : choisir l'interface réseau à scanner.
Surveillance en Direct : actualisation automatique du graphe réseau à intervalles configurables (30s / 60s / 120s).
Export de Scan : sauvegarder la sortie complète de nmap en .txt.
Export de Graphe : exporter la topologie réseau en CSV ou PNG.
Étiquettes de Nœuds Personnalisées : attribuer des noms personnalisés à n'importe quel appareil directement sur le graphe (double clic).
Interface Sombre Professionnelle : construite avec PyQt6.
Captures d'écran
Accueil : Scanner Réseau
Scan de Ports : Intégration Complète nmap
Topologie Réseau : Graphe de topologie hiérarchique
Topologie Réseau : Disposition Force Atlas
Surface d'Attaque : Services exposés, ports ouverts et aperçu des vulnérabilités
Analyseur de Trafic : Analyse en temps réel du trafic réseau
Assurez-vous que nmap et Npcap sont installés et disponibles dans le PATH du système avant de lancer l'outil.
Utilisation
Linux et macOS
Lancez l'outil avec les privilèges root :
root@kitploit:~
sudo ./L0p4Map.sh
Windows
Ouvrez un terminal (PowerShell ou CMD) en tant qu'Administrateur, puis :
root@kitploit:~
venv\Scripts\activate
python L0p4Map.py
Workflow
Sélectionnez l'interface réseau dans le menu déroulant de la barre d'outils.
Appuyez sur [ SCAN ] pour découvrir tous les appareils : chaque hôte est identifié via TTL, sondage de ports et SNMP.
Cliquez sur un appareil pour voir les détails et exécuter des actions rapides (ping, traceroute, scan de ports).
Passez à Graph pour explorer la topologie réseau réelle : survolez les nœuds pour obtenir les informations complètes de l'appareil, double-cliquez pour attribuer une étiquette personnalisée.
Basculez entre les dispositions [ HIERARCHICAL ] et [ FORCE ATLAS ] depuis la vue du graphe.
Utilisez Attack Surface pour lancer un scan nmap + vulners approfondi sur n'importe quel hôte et examiner les CVE.
Utilisez Analyseur de Trafic pour capturer des paquets en direct, filtrer par appareil ou protocole, et exporter en CSV.
Activez [ LIVE ] dans la vue du graphe pour maintenir la topologie mise à jour automatiquement.
Activez Surveillance Continue pour que l'agent reste à l'écoute passive sur ARP/mDNS et recevoir des alertes sur les nouveaux appareils, sans avoir à relancer un scan complet.
Avertissement légal
Cet outil est conçu uniquement pour l'audit réseau autorisé. Utilisez L0p4Map uniquement sur des réseaux dont vous êtes propriétaire ou pour lesquels vous avez une autorisation explicite de test. Le scan non autorisé est illégal.
